Floración

Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Степанок Антоном Сергеевичем при использовании сайта floracion.ru, оформлении и исполнении заказов, участии в программе лояльности, оформлении возвратов и обращений, а также при использовании иных сервисов магазина.

1. Общие положения и Оператор

Оператор: ИП Степанок Антон Сергеевич, ИНН 771709658606, ОГРНИП 321508100120610.

Контакт по вопросам обработки персональных данных: contact@floracion.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Категории субъектов персональных данных

  • посетители сайта;
  • покупатели, получатели заказов и пользователи личного кабинета;
  • участники программы лояльности и подписчики маркетинговых сообщений;
  • лица, оформляющие быстрый заказ, лист ожидания, возврат, анкету, обращение или иную форму на сайте.

3. Категории и состав обрабатываемых данных

  • идентификационные и контактные данные: имя, фамилия, номер телефона, адрес электронной почты, город, адрес доставки, выбранный пункт выдачи;
  • данные заказа и обслуживания: номер и состав заказа, содержимое корзины, способ доставки и оплаты, статус заказа, комментарий, сведения о возврате и обращениях в поддержку;
  • данные личного кабинета и программы лояльности: одноразовые коды подтверждения, идентификаторы и токены доступа, бонусный баланс, бонусные операции, применённые промокоды, скидки и статус подписки;
  • данные анкет и предпочтений: дата рождения, размер одежды, любимые цвета и ткани, сфера деятельности, покупательские и стилевые предпочтения;
  • данные для возврата денежных средств: номер заказа, номер телефона, номер банковской карты либо номер расчётного счёта, наименование банка и БИК. Оператор не запрашивает ПИН-коды, CVC/CVV-коды и пароли от банковских сервисов;
  • данные маркетингового взаимодействия: сведения о подписке, доставке и открытии сообщений, переходах по ссылкам, отклике на предложения и отказе от рассылки;
  • технические данные: IP-адрес, cookie и иные идентификаторы браузера и сессии, тип устройства, операционная система, сведения о браузере, источник перехода, посещённые страницы, действия в интерфейсе, технические события и ошибки приложения.

Оператор получает данные непосредственно от субъекта при использовании сайта и заполнении форм, а также автоматически от браузера, устройства и подключённых сервисов в пределах заявленных целей.

4. Цели и правовые основания обработки

  • работа сайта, корзины, личного кабинета и защищённых страниц заказа — исполнение пользовательского соглашения и совершение действий по инициативе Пользователя до заключения договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • оформление, подтверждение, оплата, доставка и исполнение заказа — заключение и исполнение договора купли-продажи (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • возврат товара и денежных средств, рассмотрение претензий и клиентских обращений — исполнение договора и обязанностей, установленных законодательством Российской Федерации (пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • ведение бухгалтерского, налогового и кассового учёта — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • программа лояльности, бонусы, персонализация предложений и анкеты предпочтений — исполнение условий программы по инициативе Пользователя и, когда это требуется, отдельное согласие субъекта;
  • аналитика, оценка эффективности рекламы и необязательные технологии отслеживания — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • маркетинговые сообщения — отдельное предварительное согласие на получение рекламы и обработку данных для этой цели;
  • защита сайта, выявление злоупотреблений и техническая диагностика — исполнение договора, обязанностей Оператора по обеспечению безопасности данных и, для необязательных технологий, согласие субъекта.

Политика, оферта и пользовательское соглашение информируют об условиях обработки, но сами по себе не заменяют отдельное согласие в случаях, когда оно требуется законом.

5. Действия с данными и способы обработки

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение и обновление, извлечение, использование, передача в форме предоставления или доступа лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не обрабатывает через сайт специальные категории персональных данных и биометрические персональные данные.

6. Получатели данных и лица, обрабатывающие данные по поручению

В объёме, необходимом для соответствующей цели, Оператор может поручать обработку или предоставлять доступ следующим категориям сервисов и контрагентов:

  • Яндекс.Метрика, включая Webvisor, и Яндекс Карты — аналитика использования сайта, диагностика, поиск адресов и пунктов выдачи;
  • Maxma — программа лояльности, бонусы, промокоды, статус подписки и связанные клиентские события;
  • Mindbox — учёт взаимодействий с сайтом, управление подписками, сегментация и доставка персонализированных коммуникаций;
  • СДЭК, Яндекс Доставка и иные выбранные службы доставки — расчёт доставки, выбор пункта выдачи и передача заказа получателю;
  • self-hosted Sentry — мониторинг ошибок и техническая диагностика сайта;
  • VK Pixel и сервисы VK — оценка эффективности рекламы и действий на сайте;
  • ClickFraud и используемые им сервисы статистики Mail.ru — выявление недействительного рекламного трафика, защита от злоупотреблений и оценка рекламных кампаний;
  • банки, платёжные, фискальные и кассовые сервисы — приём оплаты, возврат денежных средств и исполнение требований законодательства;
  • провайдеры хостинга, электронной почты, SMS и сообщений — размещение сайта, хранение данных и доставка сервисных или маркетинговых сообщений.

Службам доставки передаются имя и фамилия получателя, телефон, адрес или пункт выдачи и сведения о заказе; платёжным и банковским организациям — данные, необходимые для оплаты или возврата; сервисам аналитики и диагностики — технические идентификаторы и события сайта. Поручение обработки оформляется договором, определяющим цели, состав данных, допустимые действия и требования к безопасности.

7. Cookies и связанные технологии

Сайт использует необходимые, аналитические и маркетинговые cookie и аналогичные технологии. Необходимые технологии обеспечивают работу корзины, сессии, личного кабинета, безопасность и сохранение выбранных настроек. Аналитические и маркетинговые технологии используются для статистики, диагностики, персонализации и оценки эффективности рекламы.

Пользователь может ограничить или удалить cookie средствами браузера. Отключение необходимых cookie может привести к недоступности отдельных функций сайта.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не входит в заявленные цели обработки. До начала такой передачи, если она потребуется, Оператор выполнит предусмотренные законом процедуры, обновит Политику и направит отдельное уведомление в Роскомнадзор.

9. Сроки обработки и хранения

  • данные заказов, оплаты, доставки и возвратов — в течение исполнения договора, разрешения претензий и обязательных сроков бухгалтерского и налогового хранения;
  • данные личного кабинета и программы лояльности — в течение использования соответствующего сервиса и срока, необходимого для разрешения возможных требований после его прекращения;
  • данные обращений — до завершения рассмотрения обращения и в течение срока, необходимого для подтверждения результата его рассмотрения;
  • данные для маркетинговых сообщений — до отзыва согласия или прекращения цели обработки;
  • технические данные и cookie — в течение сроков, установленных настройками сайта и соответствующих сервисов, либо до отзыва согласия для необязательных технологий.

После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются в срок, установленный законом, если их дальнейшее хранение не требуется для исполнения договора или обязанности Оператора.

10. Права субъекта и порядок обращений

Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекратить обработку, а также обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на contact@floracion.ru. Для идентификации заявителя Оператор вправе запросить сведения, подтверждающие личность и факт взаимодействия с Оператором. Ответ предоставляется в течение 10 рабочих дней; при наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Отказ от маркетинговых сообщений также возможен по ссылке отписки в сообщении или через обращение Оператору.

11. Меры защиты и реагирование на инциденты

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, минимизацию состава данных, защищённое соединение, журналирование действий, резервное копирование, контроль подрядчиков и процедуры выявления инцидентов.

При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения, снижению возможного вреда и уведомлению Роскомнадзора в установленные законом сроки.

12. Обновление Политики

Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей или используемых сервисов. Новая редакция применяется с даты размещения на сайте и не изменяет ранее предоставленные согласия задним числом.

Дата публикации редакции 2: 27.08.2026.